Início » Antivírus e Segurança » O Meitu mostra como um app pode ser fofinho e perigoso

O Meitu mostra como um app pode ser fofinho e perigoso

Viral, o aplicativo deixa as selfies cheias de brilho e cores, mas captura um monte de dados em troca

Emerson Alecrim Por

Como todo app que vira modinha, o Meitu deve cair no esquecimento dentro de algumas semanas. Mas, quando isso acontecer, os usuários já terão “vendido a alma” aos responsáveis pelo aplicativo: uma investigação aponta que o Meitu coleta discretamente diversos dados críticos do smartphone.

Para quem não sabe do que eu estou falando, o Meitu é um app chinês com filtros e ferramentas que deixam as pessoas nas fotos com visual “fofinho”, cheio de brilho, maquiagem e olhos grandes. É uma brincadeira para selfies que atende, basicamente, a um público mais jovem. Deve servir também para quem quer sacanear os amigos, é claro.

Apesar de existir há algum tempo, o Meitu se tornou, nos últimos dias, um dos apps mais baixados do Google Play e da App Store. Você já deve ter notado isso: as redes sociais estão cheias de imagens modificadas por esse app.

São coisas assim que o Meitu faz

São coisas assim que o Meitu faz

Tamanha popularidade fez o Meitu cair no conhecimento de especialistas em segurança que, por alguma razão, decidiram analisá-lo minuciosamente. Foi aí que eles descobriram que o aplicativo está bem longe de ser inofensivo.

Segundo as análises, o Meitu coleta diversos dados do aparelho. Isso acontece com a maioria dos aplicativos, mas aqui a coisa atinge proporções muito grandes, começando pelo monte de permissões que o app pede no momento de sua instalação — não está claro o porquê de tantas permissões serem solicitadas.

A versão para Android se mostrou a mais intrusiva, mas a versão para iOS pode obter mais informações em aparelhos com jailbreak. De modo geral, o Meitu consegue coletar e enviar para servidores na China dados como IMEI do celular, modelo do aparelho, resolução de tela, versão do sistema operacional, IP, endereço MAC, lista de contato, mensagens SMS, entre outros.

São coletados dados suficientes para que um usuário seja identificado e localizado. E olha que a empresa responsável (também de nome Meitu) comemora em seu site o fato de ter 456 milhões de usuários no mundo todo (considerando todos os seus apps), embora a maioria deva estar na China — os aplicativos da Meitu já eram populares por lá.

O que a empresa faz com dados de tantas pessoas? Uma possibilidade forte é a venda de informações para companhias que elaboram estratégias de publicidade altamente segmentada e, portanto, potencialmente intrusiva.

À CNET, a Meitu se defendeu dizendo que, como a empresa está baseada na China, precisa incluir recursos de coleta de dados nos aplicativos para contornar os bloqueios que os serviços de rastreamento do Google Play e da App Store sofrem no país. A companhia também assegurou que os dados são enviados aos seus servidores de forma criptografada e com proteção contra ataques. Ata.

Não há planos para o lançamento de uma versão do app sem os recursos de captura de dados, pois, segundo a Meitu, ela teria que atuar fora da China para poder oferecer isso. Sair da China também não está nos planos.

O fim da privacidade

Essa história da Meitu ilustra bem como é importante ficarmos atentos aos serviços que utilizamos. A privacidade não pode ser tratada como algo banal. É por isso que discutimos o assunto no Tecnocast 057.

No episódio, conversamos sobre o que empresas e governos estão fazendo com os nossos dados. Se você pensa que não tem nada a esconder, vai mudar de ideia depois de ouvir a conversa. Dá o play e vem com a gente!

Comentários

Envie uma pergunta

Os mais notáveis

Comentários com a maior pontuação

Priscila Stuani

Exato!

Priscila Stuani
Exato!
Souza
Perfeito. A primeira coisa que ensinei ao pessoal de casa foi olhar o que as permissões exigem. E no Android 6 até onde sei é possível bloquear certas permissões exigidas. Sobre o usuário "não saber" o que é pedido, aí já é demais né? Tem gente que quer justificar um erro do desenvolvedor por causa de usuários "inocentes". Já está mais do que na hora usuário em geral aprender a usar um celular moderno. O iPhone já fez 10 anos e ainda tem "usuário inocente".
Ticano

Esse app, além de ser uma frescura absurda sem sentido, é um ladrão, desulivre, geração perdida que fica colocando frufru em foto :(

Ticano
Esse app, além de ser uma frescura absurda sem sentido, é um ladrão, desulivre, geração perdida que fica colocando frufru em foto :(
Mickael Fernandes

Hm, obrigado pela informação.

Mickael Fernandes
Hm, obrigado pela informação.
Gesonel o Mestre dos Disfarces

E não, não é assim tão detalhado. Mas imagino que seja mais um problema do sistema que do app.

Gesonel o Mestre dos Disfarces
E não, não é assim tão detalhado. Mas imagino que seja mais um problema do sistema que do app.
Wellington Guimarães
"o Meitu é uma app chinês"... que confusão!!!
Abraão Caldas

Não, para usar a digital você precisa apenas da permissão

USE_FINGERPRINT

Abraão Caldas
Não, para usar a digital você precisa apenas da permissão USE_FINGERPRINT
Baidu feat MC Brinquedo

Hum... Valeu!

Baidu feat MC Brinquedo
Hum... Valeu!
Rafael Gil

Então, no iOS ele não avisa nada na hora que você instala. Porém, quando você vai usar o app e ele precisa acessar a câmera por ex. Antes de abrir a câmera ele vai exibir um popup solicitando a permissão (você pode tb negar e autorizar a hora que quiser nas configurações).
Acho mais interessante pq vc sabe pq o app ta pedindo aquilo.
Tipo, o facebook só pede acesso a câmera ou suas fotos quando vc vai enviar uma foto. E se vc não permitir, continua usando o app de boa.

Exibir mais comentários